World (anciennement Worldcoin) est un projet qui propose de prouver que vous êtes un être humain réel et unique en scannant votre iris à l'aide d'un appareil sphérique appelé l'« Orb », pour vous délivrer un identifiant numérique nommé World ID. L'objectif affiché est de distinguer les humains des robots et des intelligences artificielles à l'ère où le faux devient indiscernable du vrai. Faut-il s'inquiéter ? La réponse honnête est nuancée : le projet répond à un besoin réel, mais la collecte de données biométriques aussi sensibles que l'iris a déclenché des suspensions et des enquêtes de plusieurs autorités de protection des données. Le débat n'est pas un complot ; il est documenté et tranché, en partie, par des régulateurs.
Définition. La « preuve d'humanité » (proof of personhood) est un mécanisme visant à attester qu'une entité en ligne est un humain réel et unique, sans nécessairement révéler son identité civile. World l'obtient par la biométrie de l'iris : un motif considéré comme très distinctif d'une personne à l'autre, capté par l'Orb pour générer un identifiant non duplicable.
Le projet a été lancé sous le nom Worldcoin, associé à une cryptomonnaie (le jeton WLD), avant d'être rebaptisé World pour mettre l'accent sur sa brique d'identité plutôt que sur sa dimension monétaire. Il faut distinguer trois éléments souvent confondus :
Le promoteur du projet met en avant des garanties techniques : l'image de l'iris serait, selon ses déclarations, transformée en un code puis supprimée, et le système reposerait sur des preuves cryptographiques (zero-knowledge) destinées à éviter de relier l'identifiant à l'identité civile. Ces affirmations relèvent de la conception annoncée par l'opérateur ; leur vérification indépendante est précisément l'un des enjeux soulevés par les régulateurs.
Il serait malhonnête de présenter ce projet comme une lubie. À mesure que l'intelligence artificielle rend les faux comptes, les faux visages et les faux textes indiscernables des vrais, « prouver qu'on est un humain réel et unique » devient une ressource convoitée. C'est une demande structurelle, et non une invention isolée : on la retrouve, sous d'autres formes, dans les portefeuilles d'identité publics comme le portefeuille européen d'identité numérique institué par le règlement eIDAS 2.0 (UE 2024/1183).
Ce que World ajoute de spécifique, et de contesté, c'est la méthode : adosser cette preuve d'humanité à une donnée biométrique parmi les plus sensibles, l'iris, collectée par un acteur privé à l'échelle mondiale. C'est ce choix — pas l'objectif — qui concentre les préoccupations.
La biométrie de l'iris n'est pas une donnée comme une autre. Dans l'Union européenne, le Règlement général sur la protection des données (RGPD, UE 2016/679) classe les données biométriques permettant d'identifier une personne parmi les données « sensibles », soumises à une protection renforcée. Une caractéristique aggrave le risque : on peut changer un mot de passe compromis, pas son iris. Une donnée biométrique fuitée l'est définitivement.
Au-delà du cadre juridique, une enquête de la MIT Technology Review publiée en 2022 a documenté, lors de la phase de test du projet dans plusieurs pays, des écarts entre le discours public sur la protection de la vie privée et le vécu des personnes enregistrées : informations parfois fournies dans une langue non comprise, données collectées au-delà du seul iris, et consentement jugé insuffisamment éclairé. Ce travail journalistique a contribué à installer la vigilance qui a précédé l'action des régulateurs.
Les préoccupations soulevées par les autorités et les défenseurs des droits portent principalement sur :
Ces préoccupations ne sont pas restées théoriques : plusieurs autorités de protection des données ont agi, et ces actions sont attribuées aux régulateurs eux-mêmes, par leurs propres décisions publiées. En Espagne, l'Agence espagnole de protection des données (AEPD) a ordonné le 6 mars 2024 la suspension de la collecte et du traitement de données personnelles par le projet, par une mesure conservatoire d'urgence fondée sur l'article 66 du RGPD, à la suite de plaintes portant notamment sur l'information insuffisante, la collecte de données de mineurs et l'impossibilité de retirer son consentement.
En Allemagne, l'autorité bavaroise de protection des données (BayLDA), compétente pour ce dossier, a conclu son enquête le 19 décembre 2024 : elle a constaté des « risques fondamentaux » pour la protection des données et ordonné à la Worldcoin Foundation de mettre en place une procédure d'effacement conforme au RGPD ainsi que la suppression de certains codes d'iris collectés sans base légale suffisante. La décision publiée détaille ces obligations. L'opérateur a annoncé faire appel.
À Hong Kong, le Bureau du Commissaire à la protection des données personnelles (PCPD) a publié le 22 mai 2024 ses conclusions d'enquête : il a estimé que l'exploitation du projet contrevenait à plusieurs principes de l'ordonnance locale sur la vie privée (collecte excessive d'images d'iris et de visage, consentement insuffisamment éclairé, durée de conservation injustifiée) et a notifié à l'opérateur l'ordre de cesser ses opérations de scan dans le territoire.
Ailleurs, d'autres autorités ont agi selon leurs cadres respectifs. Au Kenya, le gouvernement a suspendu les opérations du projet en août 2023, le Bureau du Commissaire à la protection des données (ODPC) ayant relevé des manquements ; en 2025, la Haute Cour a ordonné, sous supervision du régulateur, l'effacement des données biométriques collectées — effacement que l'ODPC a ensuite confirmé. En Argentine, l'Agence d'accès à l'information publique (AAIP) a ouvert une enquête et infligé une amende à la Worldcoin Foundation pour des manquements relatifs à l'information et à l'enregistrement.
L'enseignement est important et va à l'encontre du récit fataliste : un projet biométrique mondial n'avance pas sans contre-pouvoirs. Le droit de la protection des données est précisément le terrain où ces collectes sont contestées, suspendues, parfois bornées — par des décisions de régulateurs, et non par de simples soupçons.
Une précision d'honnêteté s'impose : ces mesures sont, pour partie, conservatoires, en cours d'instruction ou frappées d'appel, et les situations évoluent d'un pays à l'autre. Affirmer que le projet serait « interdit partout » serait inexact ; affirmer qu'il opère sans contrôle le serait tout autant. La réalité documentée est celle d'un projet actif, mais sous surveillance réglementaire active.
En France, la CNIL a estimé dès juillet 2023 que la légalité de la collecte d'iris par Worldcoin paraissait discutable, et l'enquête européenne est pilotée par l'autorité bavaroise (BayLDA), chef de file, avec l'assistance de la CNIL. L'opérateur a cessé de proposer la vérification par Orb en France fin décembre 2023 ; aucune interdiction française formelle n'a été publiée.
FAIT DOCUMENTÉ. Le 28 juillet 2023, quelques jours après le lancement mondial du projet, la CNIL a indiqué dans une déclaration écrite transmise à l'agence Reuters que la légalité de cette collecte lui semblait discutable, de même que les conditions de conservation des données biométriques. Elle a précisé avoir engagé des vérifications, lesquelles ont établi que l'autorité bavaroise de protection des données (BayLDA) était compétente comme autorité chef de file au titre du mécanisme de guichet unique du RGPD — le siège européen de l'opérateur relevant de sa juridiction — et qu'elle l'assistait dans l'enquête. La CNIL n'a pas rendu de décision de sanction propre contre le projet : dans ce mécanisme, l'instruction du dossier revient au chef de file bavarois.
FAIT DOCUMENTÉ. Cette enquête pilotée depuis la Bavière est celle qui a abouti le 19 décembre 2024 : la BayLDA a constaté des risques pour la protection des données, ordonné des mesures correctrices et imposé une procédure d'effacement conforme au RGPD, incluant la suppression de codes d'iris collectés sans base légale suffisante. Parce que la BayLDA agit comme chef de file européen, cette décision concerne les personnes enregistrées dans l'Union européenne — y compris les personnes scannées en France pendant la période d'activité des Orbs — et non les seuls résidents allemands. L'opérateur a annoncé faire appel.
FAIT DOCUMENTÉ. Autour de la France, les mesures d'urgence se sont succédé en 2024 : l'AEPD espagnole a suspendu la collecte le 6 mars 2024 (mesure conservatoire de l'article 66 du RGPD, limitée à trois mois), puis la CNPD portugaise a ordonné le 26 mars 2024, avec exécution sous 24 heures, la suspension pour 90 jours de la collecte des données de l'iris, des yeux et du visage — après des dizaines de plaintes, notamment sur l'enregistrement de mineurs sans autorisation parentale, alors que plus de 300 000 personnes avaient déjà fourni leurs données biométriques au Portugal. Hors d'Europe, le Kenya avait suspendu les opérations dès août 2023. La France, elle, n'a pas eu à prendre de mesure d'urgence équivalente : le 20 décembre 2023, l'opérateur avait déjà cessé de proposer la vérification par Orb sur le territoire, présentant ce déploiement comme un accès « pour une durée limitée ».
CE QUE ÇA NE PROUVE PAS. La déclaration de la CNIL n'est pas une condamnation : dire qu'une légalité « semble discutable » exprime un doute au stade de l'examen, pas un constat d'infraction jugé. L'absence d'Orb en France ne prouve pas non plus une interdiction : l'opérateur présente ce retrait comme la fin d'un accès temporaire, et les suspensions espagnole et portugaise étaient des mesures conservatoires bornées dans le temps, non des interdictions définitives. HYPOTHÈSE : la proximité de calendrier entre la déclaration de la CNIL (juillet 2023) et le retrait des Orbs de France (décembre 2023) suggère un lien avec la pression réglementaire européenne ; aucun document public ne l'établit, et l'explication commerciale avancée par l'opérateur ne peut être écartée.
Ni panique, ni déni. Le projet World ne relève pas d'un complot : c'est une réponse privée, ambitieuse et contestée, à un problème réel — distinguer l'humain de la machine en ligne. Le risque ne tient pas à l'existence d'une preuve d'humanité, mais au choix d'y adosser une biométrie irréversible collectée mondialement par un acteur privé, et à la qualité réelle du consentement et des garanties.
La question utile n'est donc pas « est-ce diabolique ? » mais « cette infrastructure offre-t-elle des garanties vérifiables ? » : minimisation des données, impossibilité de relier l'identifiant à l'identité civile, suppression effective des images, audit indépendant, et possibilité de révoquer sans être exclu. Ce sont ces propriétés, et non les promesses, qui distinguent un outil d'inclusion d'un point de contrôle. Et ce sont elles que les régulateurs sont en train d'exiger.
Worldcoin, World ID et le scan d'iris : que dit la CNIL en France ? En juillet 2023, la CNIL a déclaré que la légalité de la collecte d'iris par Worldcoin lui semblait discutable, de même que les conditions de conservation des données biométriques. Ses vérifications ont établi que l'autorité bavaroise (BayLDA) est chef de file européen du dossier, la CNIL l'assistant. Cette enquête a abouti en décembre 2024 à des mesures correctrices, dont l'effacement de codes d'iris.
Peut-on encore se faire scanner l'iris pour obtenir un World ID en France ? Non, pas via un Orb sur le territoire : l'opérateur a cessé de proposer la vérification en France le 20 décembre 2023, en présentant ce déploiement comme un accès « pour une durée limitée ». Aucune interdiction française formelle n'a toutefois été publiée : le cadre applicable reste le RGPD, sous le contrôle de la BayLDA, autorité chef de file, avec la participation de la CNIL.
World scanne-t-il vraiment l'iris ? Oui. L'enregistrement passe par un appareil sphérique, l'Orb, qui capte l'image de l'iris pour générer le World ID. Le promoteur affirme que l'image est transformée en code puis supprimée ; cette affirmation relève de la conception annoncée et fait l'objet de vérifications réglementaires.
World ID est-il interdit ? Pas universellement. Mais plusieurs autorités ont agi : l'AEPD espagnole a ordonné une suspension de la collecte en mars 2024, la BayLDA allemande a ordonné des effacements en décembre 2024, et le PCPD de Hong Kong a ordonné l'arrêt des opérations en mai 2024. D'autres pays (Kenya, Argentine) ont enquêté et sanctionné. Les situations diffèrent selon les juridictions et évoluent.
Pourquoi l'iris pose-t-il un problème particulier ? Parce que c'est une donnée biométrique sensible et irréversible : contrairement à un mot de passe, on ne peut pas en changer si elle est compromise. Le RGPD lui accorde une protection renforcée, ce qui explique la vigilance des régulateurs sur la collecte de masse.
Pour replacer cette question dans l'ensemble du dossier — comment monnaie, identité et regard biométrique convergent, et pourquoi distinguer la capacité de l'intention —, lisez l'article pilier : Identité numérique : panoptique ou simplification ? Et si vous voulez l'enquête complète, balisée niveau de certitude par niveau de certitude, avec ses sources institutionnelles, le Tome 2 — L'Architecture du Contrôle reprend chaque pièce du dossier.
Oui. L'enregistrement passe par un appareil sphérique, l'Orb, qui capte l'image de l'iris pour générer le World ID. Le promoteur affirme que l'image est transformée en code puis supprimée ; cette affirmation relève de la conception annoncée et fait l'objet de vérifications réglementaires.
Pas universellement. Mais plusieurs autorités ont agi : l'AEPD espagnole a ordonné une suspension de la collecte en mars 2024, la BayLDA allemande a ordonné des effacements en décembre 2024, et le PCPD de Hong Kong a ordonné l'arrêt des opérations en mai 2024. D'autres pays (Kenya, Argentine) ont enquêté et sanctionné. Les situations diffèrent selon les juridictions et évoluent.
Parce que c'est une donnée biométrique sensible et irréversible : contrairement à un mot de passe, on ne peut pas en changer si elle est compromise. Le RGPD lui accorde une protection renforcée, ce qui explique la vigilance des régulateurs sur la collecte de masse.
En juillet 2023, la CNIL a déclaré que la légalité de la collecte d'iris par Worldcoin lui semblait discutable, de même que les conditions de conservation des données biométriques. Ses vérifications ont établi que l'autorité bavaroise (BayLDA) est chef de file européen du dossier, la CNIL l'assistant. Cette enquête a abouti en décembre 2024 à des mesures correctrices, dont l'effacement de codes d'iris.
Non, pas via un Orb sur le territoire : l'opérateur a cessé de proposer la vérification en France le 20 décembre 2023, en présentant ce déploiement comme un accès « pour une durée limitée ». Aucune interdiction française formelle n'a toutefois été publiée : le cadre applicable reste le RGPD, sous le contrôle de la BayLDA, autorité chef de file, avec la participation de la CNIL.
Dossier : Monnaie & identité numérique : l'architecture du contrôle
TOME 2: L'Architecture du Contrôle
Accueil · Collection · Journal · Dossiers · Sources